SiteGuard WAF漏洞CVE-2026-106931遭利用

2026年10月18日，网络安全媒体BleepingComputer报道，日本Web应用防火墙产品SiteGuard Server Edition的一项命令注入漏洞已经被攻击者实际利用。漏洞编号为CVE-2026-106931，影响产品的统计功能。由于该功能默认启用，使用相关版本的服务器管理员应尽快核查部署情况。

漏洞影响哪些WAF部署？

日本漏洞通报机构JVN与厂商EG Secure Solutions已于10月14日发布安全信息。受影响范围包括SiteGuard Server Edition 2.20及后续版本中、尚未升级至8.00 Update 5的Apache、Nginx及IIS版本；FreeBSD上的Apache、Nginx版本则应升级至7.00 Update 6。厂商同时说明，部分较早的IIS版本不在此次漏洞影响范围内。

漏洞与统计功能有关，成功利用后可能在运行SiteGuard的服务器上执行具有root或SYSTEM权限的系统命令。官方给出的CVSS 4.0评分为8.5。需要注意的是，漏洞成立有具体版本、功能及利用前提，不能简单理解为所有安装WAF的网站都能被匿名远程入侵。

修复前先保留安全证据

厂商表示，直接升级或安装补丁可能清除部分攻击痕迹，建议运维人员先从Web管理界面下载并保存“诊断信息”，随后安装官方修复版本。对暂时无法升级的环境，厂商也提供针对统计处理文件的修补方案。已发现异常的组织还应检查系统账户、计划任务、Web日志与异常网络连接。

WAF是网站应用安全防护的一环，但防护组件本身也需要及时维护。对高防服务器用户而言，DDoS流量清洗、CC防护与主机漏洞管理属于不同防线，不能互相替代。建议将WAF升级、最小权限配置、日志留存和应急响应纳入常规安全制度。